PT-2026-61489 · Linux · Linux Kernel

CVE-2026-64172 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM SVM para CPUs Hygon Family 18h. Devido a um erratum de hardware, o sistema pode ler um bit IsRunning=1 obsoleto durante a emulação de gravação de ICR. Isso causa a falha na geração de um VM-Exit AVIC IPI FAILURE TARGET NOT RUNNING na vCPU de envio. Consequentemente, o KVM não consegue despertar as vCPUs de destino que estão bloqueadas, o que pode levar ao travamento de vCPUs e atrasos ilimitados na execução do convidado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64172

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/9560e6fee887a9594a89fa265b5b9c79b1591803 · Nota
• https://twitter.com/CVEnew/status/2078981217295163582 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-64172 · Nota de Segurança
• https://git.kernel.org/stable/c/94ade38f317ea086a181db0e6b69c574b3b70a5e · Nota
• https://git.kernel.org/stable/c/9a12fa5213cfc391e0eed63902d3be98f0913765 · Nota
• https://twitter.com/infoflowcloud/status/2078982166273315078 · Publicação no Twitter